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Abstract of EP0903314 

The monitoring equipment (1) nfionitors the ac or do operated safety 
circuit (4) which is provided with contacts (7). The monitoring equipment 
consists of a safety circuit sensor system (2) and a motor and/or brake 
operating circuit (3) and employs exclusively electronic components. The 
supply frequency of ac operated safety devices has to be different from 
that of the power supply, e.g., 200 Hz. 
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Beschreibung 

[0001] Die Erfindung betrifft eine Uberwachungsein- 
richtung fur eine Antriebssteuerung fur Aufzuge. 
[0002] Bei den heutigen Aufzugsanlagen mit Fre- 
quenzumrichter-Antrieben und l\^ilcroprozessorsteue- 
rungen werden zur Uberwachung des Sicherheitskrei- 
ses und derdamit verbundenen Folgeaktionen, wie der 
Bremsbetatigung, Motorstrom ein- und ausschalten und 
dem Laden des Zwischenkreises des Frequenzumricli- 
ters mit einem definterten Einschaitstrom, hauptsach- 
Itch elektromechanische Schutze eingesetzt. 
[0003] Bei Venvendung von elektromechanischen 
Sdiutzen oder auch Relais nutzen stch die mechani- 
schen Kontakte ab. Welter verursachen Schutzen oder 
Relais bei Schattvorgangen betrdchtiiche Ldmiemlsslo* 
nen, die sbh insbesondere bei Aufzugsanlagen in 
Wohn* und Geschaftshausern als storend erweisen. 
Schliesslich bedingen Schutze und Relais, auch auf- 
grund ihrer begrenzten Lebensdauer und haufigen Aus- 
wechslung, erhebliche finanzielle Aufwendungen. 
[0004] Nachteile ergeben sich auch durch die Be- 
triebsart des Sicherheitskreises. Bis heute wird die 
Uberprufung, respektive die Erfassung des Zustandes 
des Sicherheitskreises nnittels elektromechanischen 
Schutzen oder Relais durchgefuhrt. Diese Schutze oder 
Relais dienen dabei als Sensoren. In einem Wechsel- 
strom-Sicherheltskreis bringt dies aber diverse Nachtei- 
le mit sich: 

Bei einer Aufzugsinstallation kommen sehr lange, 
parallele verlegte elektrische Leitungen vor. Durch 
die Kapazitat zwischen den Leitem kann Wechsel- 
spannung von einem Leiter auf den andem ubertra- 
gen werden. Durch diesen Effekt kann die Netz- 
spannung in den Sicherheitskrets eingekoppelt 
werden. Dies kann zur Folge haben, dass Schutze 
Oder Relais nicht abfailen, wenn ein Sicherheits- 
kontakt im Sicherheitskreis offnet, well bei Wech- 
selstrom-Schutzen oder -Relais die Abfallspan- 
nung etwa zehnmal kleiner als die Anzugsspan- 
nung 1st. 

- Das selbe kann passieren, wenn die Spannung des 
Sicherheitskreises von einem Leiter des Sicher- 
heitskreises zu einem Sichertieitskontakt auf den 
zurOckfuhrenden Leiter Qbertragen wird. 

Wechselstrom-Schutze oder -Relais bendtigen ei- 
nen grossen Einschaitstrom. Bei einem langen Si- 
cherheitskreis wird der Innenwiderstand so gross, 
dass fur das zuverlassige Einschalten spezielle 
Massnahmen zur Spannungsanpassung erforder- 
lich sind. 

Die Betriebsspannung des Sicherheitskreises ist 
meistens im Bereich von 110 bis 230 Voit. Deswe- 
gen ist an alien zuginglichen Stellen ein Beruh- 



rungsschutz erfordertich. 

Die Lebensdauer der Schutze und Relais ist auf- 
gmnd des mechanischen Verschleisses stark be- 
5 schrankt. 

[0005] Ebenso ergeben sich Nachteile bei einem 
Gleichstrom-Sicherheitskreis: 

10 . Der Glelchstrom fuhrt zu Abnutzungen an den Kon- 
taktubergangen der Sicherheitskontakte durch Ma- 
terlalwanderung. 

[0006] Aus der EP 0 535 205 ist eine Uberwchungs- 
is einrichtung fur eine Steuervorrichtung fur Aufzugs- und 
Forderaniagen bekanntgeworden, die mit berOhrungs- 
!os auslosbaren, elektronischen» prufbaren, einen Sen- 
sor umfassenden Schalteinrlchtung versehen ist, mit 
deren Hitfe der Zustand des Sensors ertassbar ist. Die- 
20 se beruhrungslosen Schalteinrichtungen sollen bei- 
spielsweise fur die Oberwachung der TQrriegel einge- 
setzt werden. 

[0007] Bei der oben beschriebenen Uberwachungs- 
einrichtung werden Schalteinrichtungen verwendet, die 

25 zwar die Nachteile von elektromechanischen Schaltem 
beseltlgen, jedoch um ein Vielfaches teurer sind, so 
dass sich ein Einsatz aus Kostengrunden nk:ht lohnt. 
Desweitem erfordert diese Uberwachungseinrichtung 
einen betrachtlbhen Schaltungsaufwand. Aufgaind des 

30 kapazitiven Ubersprechens kann bei langen elektri- 
schen Leitungen, wie dies bei einem Sicherheitskreis 
bei Aufzugsanlagen der Fall Ist, kein Kreis gebildet wer- 
den. Am Ende einer Leitung, die uber mehrere Kontakte 
verlaufen kann, muss ein Signalkonverter eingesetzt 

35 werden, damit das parallel zum Quellensignal zuruck- 
laufende Signal vom allfallig kapazitiv eingekoppelten 
Quellensignal unterschieden werden kann. 
[0008] Der Erfindung liegt die Aufgabe zugrunde, eine 
Uberwachungseinrichtung fur eine Antriebssteuerung 

<o fur Aufzuge der eingangs genannten Art vorzuschlagen, 
welche die vorgenannten Nachteile nicht aufweist. 
[0009] Diese Aufgabe wird durch die im Patentan- 
spruch 1 gekennzeichnete Erfindung geldst 
[0010] Die durch die Erfindung enreichten Vorteile 

45 sind im wesentitehen darin zu sehen. dass die Obenva- 
chungselnrichtung aus einer Sicherheitskreis-Sensorik 
und einem Motor- und Bremsschaltkreis besteht, die 
miteinander in Verbindung stehen, wobei die Oberwa- 
chungseinrichtung ausschliesslich aus elektronischen 

50 Bauteiien. unter Umgehung galvanischer Trennstellen. 
besteht Durch die Verwendung elektronischer Bautelle 
kann auf elektromechanische Schaltelemente, die gal- 
vanische Trennstellen aufweisen, verzk:htet werden. 
Durch die Venvendung ausschliesslich elektronischer 

55 Bautelle wird eine erhebliche Reduktion des Gerausch- 
pegels en-elcht, da keine Schaltgerausche mehrentste- 
hen. Dies wirkt sich besonders bei maschinenraumlo- 
sen Aufzugsanlagen vortellhaft aus. Weiter lassen sich 
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durch den Einsatz ubiicher elektronischer Bauelemente 
die Herstellungskosten massiv reduzieren und zudem 
kann eine hohe Sicherheit und Zuverlasslgkeit der 
Uberwachungseinrichtung gewahrteistet werden. 
[0011] In der Zeichnung ist ein Ausfuhrungsbeispiel 
der Erfindung dargesteitt und im folgenden naher eriau- 
tert. 

Es zelgen: 

Flg.1 eine schematische Darstellung einer Uberwa- 
chungseinrichtung fur einen Wechselstrom-Si- 
cherheitskreis mit einer Sicherheitskreis-Sen- 
sorik und einem Motor- und Brennsschaltkreis, 

Fig.2 eine schematische Darstellung einer Uberwa- 
chungseinrichtung fur einen Gleichstrom-Si- 
cherheitskreis mit einer Sicherheitskreis-Sen- 
sorik und einem Motor- und Bremsschaltkreis, 

Rg.3 eine schematische Darsteliung eines Motor- 
und Brenftsschattkreises, 

Rg.4 eine erste Varlante einer Motorsteuerung. 

Fig.5 Uberwachungsfunktionen einer Motorsteue- 
rung gemass der ersten Variante, 

Fig.6 eine zweite Variante einer Motorsteuerung, 

Fig.7 Uberwachungsfunktionen einer Motorsteue- 
rung gemass der zweiten Variante, 

Fig.8 eine schematische Darstellung einer Brems- 
steuemng, und 

Fig.9 eine schematische Darstellung des Aufbaus ei- 
nes intelligenten Schutz-Systems. 

[0012] In Rg.1 ist eine schematische Darstellung ei- 
ner Ubenwachungseinrichtung 1 mit einer Sicherheits- 
kreis-Sensorik 2 und einem Motor- und Bremsschalt- 
kreis 3 fur einen Wechselstrom-Sicherheitskreis 4 ge- 
zeigt. Die Sicherheitskreis-Sensorik 2 ist fur die Uber- 
wachung des Sicherheitskreises 4, zum Beispiel ob der 
Sicherheitskreis 4 offen oder geschlossen ist, zustan- 
dig. Der Motor- und Bremsschaltkreis 3 fur die daraus 
resultierenden Folgeaktionen in Bezug auf einen An- 
triebsmotor 5 resp. eine dazugehorige Bremse 6. Im Si- 
cherheitskreis 4, der durch Aufzugskabine und Schacht 
geschlauft wird, sind mehrere Kontakte 7, beispielswel- 
se an den SchachttOren, vorhanden die QberprOft wer- 
den mussen. 

[0013] Nachfolgend ist eine Losung fur einen Wech- 
selstrom-Sicherheitskreis 4 und einer Sicherheitskreis- 
Sensorik 2 mit beispielhaften Werten beschrieben: 
[001 4] Eine Signalquelle 1 0 des Sicherheitskreises 4 
muss in der Frequenz von der Netzspannung (230V, 
50/60HZ) unterscheidbar, beispielsweise 200Hz. und 



die Spannung soli 24V (Beruhrungsschutz) betragen. 
[QOIS] Durch den Aufbau der Sicherheitskreis-Sen- 
sorik -Sensorik 2 muss sichergestellt sein, dass bei ei- 
ner beiiebigen Kombination von drei Fehlern unter be- 
5 liebigen Betriebsbedingungen das nachfolgende Gerat 
abgeschaitet werden kann. Deshalb muss die Sicher- 
heitskreis-Sensorik 2 vier Ausgangssignale liefem. Si- 
cherheit gegen drei Fehler bedingt den Einsatz von vier 
Sensoren inklusive Auswertelektronik. Wegen derKon- 
taktubersprechkapazitat zwischen den Leitem des Si- 
cherheitskreises 4 Ist mit Spannungsmessung allein 
nicht feststellbar, ob der Last/Messwiderstand einen 
Unterbnjch hat. Deshalb muss die Spannung und der 
Strom des Sichertieitskreises 4 gemessen werden. Da- 
bei muss die Strommessung durch eine Element mit En- 
ergleObertragung erfolgen. 

[0016] Die Unterscheidung zwischen der Betriebsfre- 
quenz von 200Hz und der Storf requenz von 50/60Hz so- 
wle der Phasenverschiebung im Fall von kapazitivem 
Kontaktubersprechen erfolgt durch Synchronisation mit 
der Signalquelle 1 0. Der maximal mdgliche Strom im of- 
fenen Sicherheitskreis 4 soli mindestens dreimal kleiner 
sein als der minimale Strom im geschlossenen Sicher- 
heitskreis 4, bei welchem ein Stromsensor einschaltet. 
Desweitem soil ein Spannungssensor abschalten. 
wenn die Phasenverschiebung gegenuber dem Quel- 
lensignal mehr als sechzig Grad betragt. 
[0017] Als Stromsensoren 15 werden beispielsweise 
Optokoppler (oder auch Transformatoren) mit einem de- 
finierten Ubertragungsfaktor verwendet. Damit eine de- 
finierte Stromschwelle festgestellt werden kann, wird 
ein Ausgangstransistor 16 mit einer Stromquelle ge- 
speist. Damit wird fur einen negativen und einen positi- 
ven Sicherheitskreisstrom je ein Signal erzeugt, das an- 
schliessend in einer Auswerteeinheit 1 7 gefittert und di- 
gital weiterverarfoeitet wird. Diese beiden Signaie wer- 
den in der Auswerteeinheit 17 mit einem Synchronisa- 
tronssignal aus einer Synch ronisationseinheit 16 ver- 
knupft. Dadurch konnenfalsche Signaie, beispielsweise 
die Storfrequenz 50/60Hz, mindestens halbperioden- 
weise unterdruckt werden. Welter beinhaltet die Aus- 
werteeinheit 17 des Stromsensors 15 Rip-Flops, die fur 
einen Zahler einen Reset-lmpuls erzeugen, falls In einer 
Halbperiode kein gQltiges Signal vorliegen wOrde. Bei 
fehlendem Synchronisationssignal wurden die Flip- 
Flops jedoch keine Reset-Impulse erzeugen. Aus die- 
sem Grund setzt eine Oberwachungsschaltung den 
Zahler zunijck, wenn das Synchronisationssignal fehlt. 
[0018] Die Ausgangssignale werden zusammenge- 
fasst und auf einen Zahler gefuhrt. Bei einem def inierten 
Z^hierstand erreicht ein Stromsensor-Ausgang 20 ei- 
nen Zustand 1 , was bedeutet, dass der Sicherheitskreis 
4 geschlossen ist. Gleichzeitig wird der Zahlereingang 
blockiert. 

[0019] Der Digitalteil der Auswerteeinheit 17 kann 
auch mittels PAL, GAL. EPLD oder ASIC realisiert wer- 
den. 

[0020] In der Synchronisatlonselnheit 18 wird zur 
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Synchronisation der Stromsensoren 15 und von Span- 
nungssensoren 25 aus dem Quellensignal ein Recht- 
ecksigna) erzeugt. Ein Operationsverstarker ist dabei 
ats Bandpass beschattet und sorgt gleichzeitig fur eine 
Pegelanpassung. Signale mit tiefen und hohen Fre- 
quenzen werden unterdruckt. 
[0021] Der Spannungssensor 25 enthalt einen Ope- 
rationsverstarker der gieich beschaltet ist wie in der 
Synch ronisationseinheit 18 und einen Operationsver- 
starker, der dieses Signal invertiert. Analogschalter 
ubertragen die Signale dieser beiden Operationsver- 
starker stuckweise auf ein aktives, unsymmetrisches 
Fitter (Als aktiver Tiefpass beschafteter Operationsver- 
starker). Stimmt dabei das Sensor-Eingangssignal mit 
dem Quellensignal uberein, wirken die Analogschalter 
wie ein Glek:hrichter. Ist dies nicht der Fall, wird das 
Sensor-Eingangssignal zerstuckelt und vom nachfol- 
genden Filter stark abgeschwacht. Eine Diode vor dem 
Tiefpass sorgt dafur, dass negative Eingangssignale 
verstarkt (ca. zehnfach) auf einen Filterkondensator in 
Richtung Ausschalten wirken. Ein weiterer Operations- 
verstSrker ist als Schwellwertschalter mit Hysterese be- 
schaltet und liefert das Signal am Spannungssensor- 
Ausgang 26. 

[0022] Um die vier Ausgangssignale der Sicherheits- 
kreis-Sensorik2 zu erhalten werden die oben beschrie- 
benen Sensoren und die Synchronisation zweifach aus- 
gefuhrt. 

[0023] Abgrlffe im Sicherheitskreis 4 fur Diagnose- 
funktlonen mussen nicht fehlerslcher sein und werden 
aufgebaut wie ein Spannungssensor 25, da der Sicher- 
heitskreis 4 durch die Abgriffe strommassig nicht stark 
belastet werden darf. 

[0024] Als Variante zu der oben beschriebenen Ld- 
sung kann die Signaiauswertung auch mit digltaler Ab- 
tastung realisiert werden. tm Folgenden wird die Schai- 
tung anhand des Spannungssensors beschrieben. Aus 
dem Quellensignal wird via Synchronisation ein Abtast- 
slgnal eneugt, das zum Zeitpunkt des Spannungsma- 
ximums den Zustand 1 hat. Liegt zu diesem Zeitpunkt 
die Spannung des Sicherhertskreises 4 uber einem 
Schwelienwert, wird ein Zahlimpuls fur einen Zahler er- 
zeugt. Ist dies nicht der Fall Oder fallt das Abtastsignal 
aus erhdit der Zahler ein Reset-lmpuls. 
[0025] In Fig.2 ist eine schematlsche Darstellung el- 
ner Oberwachungselnrichtung 30 fur einen Glelch- 
strom-Sicherheitskreis 31 mit einer Sicherheitskreis- 
Sensorik32 und einem Motor- und Bremsschaltkreis 33. 
Die Sicherheitskreis-Sensorik 32 ist fur die Ubenva- 
chung des Sicherheitskretses 31 zustandig, der Motor- 
und Bremsschaltkreis 33 fQr die daraus resultierenden 
Folgeaktlonen in Bezug auf einen Antriebsmotor34 re- 
sp. eine dazugehdrige Bremse 35. Im Sicherheitskreis 
31, der durch Aufzugskabine und Schacht geschlauft 
wird, sind mehrere Kontakte 36, beispielsweise an den 
Schachtturen, vorhanden die uberpruft werden mussen. 
[0026] Die Sicherheitskreis-Sensorik 32 wird mit ei- 
nem gleichstrombetriebenen Sicherheitskreis 31 viel 



einfacher als bei Wechselstrom, wie schon aus Fig.2 
entnommen werden kann. Die Synchronisation mit dem 
Quellensignal entfallt und die Auswertung muss nur fur 
eine Strom/Spannungsrichtung realisiert werden. 
5 [0027] Nachfolgend ist eine Losung fur einen Gleich- 
strom-Sicherheitskreis 31 und einer Sbherheitskreis- 
Sensorik 32 mit beispielhaften Werten beschrieben: 
[0028] Eine SIgnalquelle 40 des Sksheriieitskrelses 
31 wird mit Gleichstrom betrieben. Spannung und Strom 
10 Im Sicherheitskreis 31 mussen so gewahit werden, dass 
an den Kontakten 36 die Materialwanderung vemach- 
lassigbar klein ist. Welter soil die Spannung aus Grun- 
den des Beruhrungsschutzes kleiner als 60V sein. Aus 
diesen Vorgaben kann die Spannung beispielsweise 
IS 48V (Beruhrungsschutz) betragen. Die EInkopplung der 
Netzspannung In den Sicherheitskreis 31 bildet beim 
Betrieb mit Gleichstrom weiterhln eine Storquelle. Das 
Ausf litem dieser Storung fuhrt dazu, dass die Ansprech- 
zeit der Auswertschaltung grosser als belm vorher be- 
schriebenen Wechselstrom-Skiherheitskreis ist 
[0029] Ein Stromsensor 45 besteht aus einem Opto- 
koppler mit Stromspeisung wie es im obenstehenden 
Wechselstrom-Slchertieitskreis beschrieben ist. Damit 
wird ein Signal erzeugt, das anschliessend in einer Aus- 
werteeinheit 46 gefiltert wird um SOIHz-Storsignale der 
Netzspannung zu unterdrucken und digital weiterverar- 
beitet wird. Im Wesentlichen ist der Aufbau der Auswer- 
teeinheit 46 Identisch mit dem des Wechselstrom Si- 
cherheitskreis. 

[0030] Als Spannungssensor 47 wird beispielsweise 
ein Spannungs-Schweilwertschaltermit l-lysterese und 
einem nachfolgenden Filter venn/endet, um 50Hz-St6r- 
signale der Netzspannung zu unterdrucken. 
[0031] Um die vIer Ausgangssignale der Sicheriieits- 
krets-Sensorik 32 zu erhalten. werden auch beim Be- 
trieb mit Gleichstrom die oben beschriebenen Sensoren 
zweifach ausgefOhrt. 

[0032] Sicherheltskreisabgriffe fur Diagnosefunktio- 
nen sind auch hierwie die Span nungssensoren 47 auf- 
zubauen. 

[0033] Fig.3 zeigt eine Darstellung der Ubenva- 
chungseinrichtung 1 , 30 mit dem Motor- und Brems- 
schaltkreis 3, 33. Schematisch dargestellt ist noch der 
in Fig.1 und 2 beschriebene Sicherheitskreis 4, 31 mit 
der SIgnalquelle 1 0. 40, sowie die Sicherheitskreis-Sen- 
sorik 2, 32 mit der Vert)indung zum Motor- und Brems- 
schaltkreis 3, 33, resp. mit den Stromsensor-Ausgan- 
gen 20 und den Spannungssensor-Ausgangen 26. 
[0034] Hauptsachlich besteht der Motor- und Brems- 
schaltkreis 3, 33 aus einem Frequenzumrichter-Lei- 
stungstell 50, einem VWF-Antriebs/Steuerungsteil 51 
(wobei VWF variable Spannung und variable Frequenz 
bedeutet), einem Intelligenten Schutz-System 52 und 
einer Bremssteuerung 53. 

[0035] Der Frequenzumrichter-Leistungsteil 50 ent- 
halt alle Leistungselektronik-Elemente um die Netz- 
spannung in eine Zwischenkreis-Gleichspannung und 
daraus In den Drehstrom fur den Antriebsmotor 5, 34 
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umzuwandeln. Der VWF-Antriebs/Steuerungsteil 51 ist 
die Zusammenfassung der Komponenten Antriebsre- 
gelung und Aufzugssteueaing. Der VWF-Antriebs/ 
Steuerungsteil 51 steuert den Frequenzumrichter-Lei- 
stungsteil 50 und wird andererseits vom intelllgenten 
Schutz-System 52 als Schnittstelle angesprochen. Das 
intelligente Schutz-System 52 ist das Siclierheitsmodul 
des eleictrisclien Antriebs. Es besteht aus einer elektro- 
nischen Sicherheltsschaltung und Qberwacht alle si- 
cherheitsrelevanten Funktionen. Wenn der SIchertieits- 
kreis 4, 31 offnet, aktrvtert das Intelligente Schutz-Sy- 
stem 52 die Bremse 6, 35 und schaltet den Energiefluss 
zum Antriebsmotor 5, 34 ab. Stellt das intelligente 
Schutz-System 52 eine Fehlfunktion test, wird zusatz- 
lich der Aufzug stillgesetzt. Die Bremssteuemng 53 ent- 
hSIt alle Schaftelemente, urn die Bremse 6, 35 sicher 
ein- und auszuschaiten. Die Bremssteuerung 53 muss 
den hochsten Sicherheitsanforderungen genugen und 
wird deshalb direkt und kontinuiertich vom Inteltigenten 
Schutz-System 52 gepruft. 

[0036] Fig.4 zeigt eine erste Variante einer Motor- 
steuerung. Die Schnittstelle zwischen VWF-Antriebs/ 
Steuerungsteil 51 und dem intelligenten Schutz-System 
52 wird hiemnit ohne elektromechanische Schutze sehr 
einfach. Der drehstrombildende Energiefluss zum An- 
triebsmotor 5, 34 kann durch zwel Schaftelemente, ei- 
nen Eingangs-Gleichrichter 55 und einen tGBT-Wech- 
selrichter 56, via VWF-Antriebs/Steuerungsteil 51 
durch das Intelligente Schutz-System 52 gesperrt und 
frelgegeben werden. Der von drel Phasen LI , L2, L3 ge- 
speiste Eingangs-Gleichrichter 55, besteht aus einer 
halben Thyristorbrucke mit Gleichrichter-Steuerung 57. 
Der Eingangs-Gleichrichter 55 kann durch die Gleich- 
richter-Steuerung 57 ein- und ausgeschaltet werden. 
Wenn er ausgeschaltet ist, fiiesst ein kleiner Strom 
durch einen Ladewiderstand R^. Steuersignale T1 bis 
T6 einer Pulsbreltenmodulation PWM fur die Ansteue- 
rung der IGBPs des Wechselrichters 56 werden uber 
eine loglsche Verknupfung im WVF-Antriebs/Steue- 
rungsteil 51 vom intelligenten Schutz-System 52 als 
Block gepmft und frelgegeben. 
[0037] Messignale des Motorstroms iy. iy, 1^ werden 
vom VWF-Antriebs/Steuerungsteil 51 vorverarbeitet 
und zum intelilgenten Schutz-System 52 weitergeleitet. 
[0038] Die Beschrelbung der Uberwachungsfunktion 
des intelligenten Schutz-Systems 52 fur die Freigabe 
und das Spen-en wird nachfolgend in Rg.5 anhand des 
zeitlichen Ablaufs beim Schalten der Signale beschrie- 
ben und koniespondiert mit der ersten Variante der Mo- 
torsteuerung gemass Fig.4. 

Beschrelbung der Sequenzen: 

Start: 

[0039] Der VWF-Antriebs/Steuerungsteil 51 schaltet 
s1=1 und teilt damit dem intelligenten Schutz-System 
52 mit. dass eine Fahrt gestartet werden sol). Sobald 



der Steherheitskreis geschlossen ist, gibt das intelligen- 
te Schutz-System 52 durch s2=s5=1 den Umrichterbe- 
trieb frei. Das intelligente Schutz-System 52 misst die 
Zeit t1 ab der Startfreigabe, die nur fur eine bestimmte 

5 Zeit gultig ist. Der VWF-Antriebs/Steueiungsteil 51 gibt 
mit s4=1 die IGBPs frei, um das Hattemoment im An- 
triebsmotor 5, 34 aufzubauen. Der Motorstrom iU, iV, IW 
beginnt zu steigen und i=0 wird Null. Das intell^ente 
Schutz-System 52 gibt die Bremse 6, 35 mit s8=1 frei. 

10 Wenn der WVF-Antriebs/Steuerungsteil 51 das Halte- 
moment aufgebaut hat, wird die Bremse 6, 35 mit s7=1 
uber eine Bremssteuerung 53 aktiviert. Sind die Brems- 
backen weggezogen, wird KB=1 und die Fahrt kann be- 
ginnen. 

15 

Fahrt: 

[0040] Das intelligente Schutz-System 52 misst die 
Zeit t2 ab dem Abschalten des Bremsmagnetstroms. 
20 Uberschreitet diese Zeit einen bestimmten Wert, wird 
ein Notstopp eingeleitet Diese Oberwachung ist zwin- 
gend, damit stchergestellt ist, dass alle Elemente inner- 
haib einer bestimmten Zeit einmal gepruft werden. 

25 Stopp: 

[0041] Die Kabine steht still und der VWF^ntriebs/ 
Steuerungsteil 51 schaltet via s7=0 die Bremse 6, 35 
ab. Nachdem KB=0 ist, regelt der VWF-Antriebs/ 

30 Steuerungsteil 51 den Motorstrom gegen Null (i:=0)=1 
und schaltet anschliessend das IGBT-I^odul 56 mit 
s4=0 und den Gleichrichter 55 mit s1-0 ab. Die Ab- 
schaltsequenz wird vom intelligenten Schutz-System 52 
Qberwacht. Mit s5=s2=0 ist die Stoppsequenz beendet. 

35 Die Zeit t3 der Abschaltsequenz wird vom intelligenten 
Schutz-System 52 Qberwacht. 

Zwischenkreisspannungs-Test 

40 [0042] Anschliessend an die Stopp-Sequenz wird ein 
Zwischen kreiskondensator C durch TB und RB vom 
VWF-Antriebs/Steuerungsteil 51 gesteuert, so weit 
entladen. dass das intelligente Schutz-System 52 an- 
hand einer Zwischenkreisspannung uZK feststellen 

45 kann, ob der Eingangs-Gleichrichter 55 abgeschaltet 
ist. Danach Ist der Antrieb fur eine bestimmte Zeit (im 
Berebh von Minuten oder Stunden) fur einen neuen 
Start frelgegeben. Wird diese Zeit uberschritten, muss 
ein neuer Zwischenkreisspannungs-Test durchgefOhrt 

so werden. 

Notstopp: 

[0043] Ein Notstopp wird eingeleitet, wenn das intel- 
55 ligente Schutz-System 52 eine Fehlfunktion feststellt 
Oder der Slcherheitskreis unterbrochen wird. Das 
Schutz-System 52 schaltet via s8=0 die Bremse 6, 35 
ab. Mit s8=0 wird dem VWF-Antriebs/Steuerungsteil 51 
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mitgeteilt, dass ein Notstopp vorliegt. der Motorstrom 
auf Null geregett und das IGBT-Modul und der Gletch- 
richter abgeschattet werden muss. Die Abschaltse- 
quenz wird vom intelligenten Schutz-System 52 uber- 
wacht. Es wird gepruft, dass die Zeit t3 des Abschatt- 
vorgangs einen bestimmten Wert nicht ubersctireitet. 
Bei Uberschreiten der zulassigen Zeit wird notfallmas- 
slg via s5 und s2 abgeschaltet Mit s5=s2=0 ist die Not- 
stoppsequenz beendet. 

[0044] Fig.6 zeigt eine zweite Variante einer Motor- 
steuerung. Anstelle des Eingangs-Gleichrichters 55 
Icann auch eine umfangreichere Schaltung fur eine 
Netzoiclcspelsung eingesetzt werden. Aus diesem 
Grund wird In dieser zweiten Variante eine Ldsung ohne 
Oberwachung des Eingangs-Gleichrichters 55 be- 
schrleben. Welter werden die IGBTs des Wechselrich- 
ters 56 vom intelligenten Schutz-System 52 nicht mehr 
als Block sondem in Zweiergruppen gepruft und fretge- 
geben. 

[0045] Die Beschreibung der Ubenvachungsfunktion 
des intelligenten Schutz-Systems 52 fur die Freigabe 
und das Sperren wird nachfolgend in Fig.7 anhand des 
zeitllchen Ablauts beim Schalten der Signale beschrle- 
ben und i<orrespond!ert mit der zweiten Variante der Mo- 
torsteuerung gemass Fig.6, 

Beschreibung der Sequenzen: 

Stillstand: 

[0046] Die Schattmittei (IGBT) und die Bremse 6, 35 
sind durch das intelligente Schutz-System 52 gesperrt. 
s2, s4, s6 und s8 sind Null. 

Startvorbereltung: 

[0047] Der VVVF-Antriebs/Steuemngsteil 51 mochte 
eine Fahrt beginnen. Bevor die Fahrt vom Schutz-Sy- 
stem 52 freigegeben wird, mussen die Schaitmittei ge- 
pruft werden. Dazu erzeugt der VWF-Antriebs/Steue- 
rungsteii 51 das PWM-SignalfurdieTransistoren, damit 
sie fur die Test's eingeschaitet werden konnen. Die 
Translstoren konnen nicht statisch fur langere Zeit ein- 
geschaitet werden. well der Strom in der Motonwksklung 
im Stillstand zu gross wurde. Durch Etnschalten von si 
teilt der VWF-Antriebs/Steuerungsteii 51 dem Schutz- 
System 52 mit, dass T1 und T6 gepruft werden soilen. 
Das Schutz-System 52 schaltet s2 ein. Die Strome iU 
und iW steigen an. Das Schutz-System 52 misst den 
Strom und schaltet nach einer def inierten Zeit s2 wieder 
aus, so dass der Strom gegen Null geht Anschliessend 
geschieht das Gteiche mit den andem zwei Transisto- 
renpaaren. Nach erfolgrelchem Test und sofem der Si- 
cherheitskreis geschlossen ist, gibt das intelligente 
Schutz-System 52 den Umrichter 56 durch s2=s4=s6=1 
zur Fahrt frei. Die Freigabe ist nur fur eine bestimnrrte 
Zeit gultig. wobei die Zeit t1 ab der Startfreigabe gemes- 
sen wird. 



10 
Start: 

[0048] Der VWF-Antriebs/Steuerungsteil 51 steuert 
die Translstoren an, um das Haltemoment im Antriebs- 

5 motor 5, 34 aufzubauen. Das intelligente Schutz-Sy- 
stem 52 gibt die Bremse 6, 35 mit s8=1 frei. Wenn der 
VWF-Antriebs/Steuerungsteil 51 das Haltemoment 
aufgebaut hat. wird die Bremse 6, 35 mit s7=1 uber die 
Bremssteuerung 53 aktiviert Sind die Bremsbacken 

10 weggezogen, wird KB=1 und die Fahrt kann beginnen. 

Fahrt 

[0049] Das intelligente Schutz-System 52 misst die 
15 Zeit t2 ab der Bremsaktivierung. Uberschreitet t2 einen 
bestimmten Wert, so wird ein Notstopp eingeieitet. Die* 
se Oberwachung ist zwingend, damit slchergesteitt ist, 
dass alle Eiemente innerhalb einer bestimmten Zeit ein- 
mal gepruft werden. 

20 

Stopp: 

[0050] Die Kabine steht still und der VWF-Antrlebs/ 
Steuerungsteii 51 schaltet via s7=0 die Bremse 6, 35 

25 ab. Nachdem KB=0 ist regelt der VWF-Antrlebs/Steue- 
mngsteii 51 den Motorstrom gegen Null und schaltet an- 
schliessend si, s3 und s5 aus. Dann schaltet das 
Schutz-System 52 auch s2, s4 und s6 aus. die Zeit t3 
der Abschaltsequenz wird vom Schutz-System 52 uber- 

30 wacht. 

Notstopp: 

[0051] Ein Notstopp wird eingeieitet, wenn das 
35 Schutz-System 52 eine Fehlfunktion feststellt oder der 
Sicherheitskreis unterbrochen wird. Das Schutz-Sy- 
stem 52 schaltet via s8=0 die Bremse 6, 35 ab. Mit s8=0 
wird dem VWF-Antriebs/Steuerungsteil 61 mitgeteilt, 
dass ein Notstopp vorliegt, der Motorstrom auf Null ge- 
^ regett und abgeschattet werden muss. Das intelligente 
Schutz-System 52 uberwacht, dass die Zeit t3 einen be- 
stimmten Wert nicht uberschreitet. sonst wird mittels s2. 
s4 und s6 abgeschaltet. 

[0052] Flg.8 zeigt ein Ausfuhrungsbelsplel der 
45 Bremssteuerung 53. Die Bremssteuerung 53 ist zustan- 
dig fur das Ansteuem der Bremse 6, 35. Es muss unbe- 
dingt verhindert werden konnen, dass der Bremsstrom 
nicht mehr ausgeschaltet werden kann. Die Aufzugska- 
bine konnte wegdriften, was zu einem gefahriichen Zu- 
50 stand fuhren kann. Aus diesem Grund sollte die Brems- 
spannung reduziert werden, sobald der Anker des 
Bremsmagnets MGBangezogen ist. Vordem Einschal- 
ten des Bremsstrom es wird vom Schutz-System 52 
durch Spannungsmessung bei alien Schaltgliedem ein- 
55 deutig der ausgeschaitete Zustand festgestelit. 

[0053] Die Gletchspannung zum Betrieb der Bremse 
6. 34 kann entweder mit einem GleichrichterGR. einem 
Trafo Oder mit einem Schaltnetztell erzeugt werden. Da- 
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bei hat das Schaltnetzteil den Vorteil, dass die Aus- 
gangsspannung ein-, aus- und umschattbar ist und eine 
kleine Toleranz aufweist. 

[0054] Die Energie des Bremsmagnets MGB kann 
beim Ausschalten beispielsweise in einem Varistor R3 
in Wamie umgesetzt Oder in einen Glattungskondensa- 
tor Cq zuruckgespeist werden. Die Reduktion der Lei- 
stung kann in dieserSchaltung durch Takten eines Tran- 
sistors erfolgen. Wenn zum Beispiel ein Transistor Ty^, 
Tj2 nur 50% eingeschaltet ist, fliesst der Bremsmagnet- 
Strom in der Pause durch eine Freilauf diode D1 , D2. Da- 
mit wird die mittlere Bremsspannung haibiert. 
[0055] Bei eingeschalteter Bremse 6, 34 kann ein 
Funktionstest derTransistoren Tj^.Tyz erfolgen, indem 
dIeTransistoren abwechslungsweise kurz abgeschaltet 
werden. Wdhrend der Transistor abgeschaitet ist, fliesst 
der Strom durch die Freilaufdiode D1» D2 im gleichen 
Zweig. Bei ausgeschatteter Bremse 6, 34 fliesst ein klei- 
ner Strom durch die Widerstande R1, 1^. Damit kann 
anhand der Spannungen u1 , u2, u3 durch das Schutz- 
System 52 gepruft werden, ob die Transistoren Tji , Tt2 
kurzgeschiossen sind. Durch Vergrossern der Aus- 
schattzeit kann die Leistung in der Bremse 6, 34 beliebig 
gesteuert werden. 

[0056] Als weitere Variante kann zur Erhohung der Si- 
cherheit in Serie zum Bremsmagneten MGB an der Stel- 
le XI ein Relaiskontakt geschaltet werden. Dieses Re- 
lats wird vom intelligenten Schutz-System 52 so gesteu- 
ert, dass es im Nomiaibetrieb ieistungsios schaitet. Nur 
wenn ein Transistor defekt ist, muss das Relais den 
Bremsstromabschalten konnen. Die Funktionskontrolle 
dieses Relais uber das Schutz-System 52 kann durch 
Spannungsmessung oder mittels einem zwangsgefQhr- 
ten Off nerkontakt erfolgen. 

[0057] Fig.9 zeigt eine schematische Darstellung des 
intelligenten Schutz-Systems 52 mit den zugehdrigen 
Schnittstellen zur Sicherheitskreis-Sensonk 2, 32 zum 
VWF-Antriebs/Steuerungsteil 51 , zur Bremssteuerung 
53 und zu einer wie in der oben beschriebenen Variante 
notwendigen Bremsrelais-Steuerung 60. Die in den vor- 
angehenden Figuren beschriebenen Funktionen und 
Ablaufe des intelligenten Schutz-Systems 52 werden in 
Fomi eines Programnns von Mikrokontrollem 61. 62 
zweikanalig gesteuert und Qbenvacht resp. verarbeitet. 
In einem Zustandsvergteicher 63 werden speziflsche 
Daten der beiden Mikrokontroller 61, 62 miteinander 
verglichen. Das Programm erkennt Fehler im Ablauf der 
Schaltvorgange der Sicherheitskreis-Sensonk 2, 32, 
des VWF-Antriebs/Steuerungsteils 51, des Frequen- 
zumrichter-Leistungsteils 50, der Bremssteuerung 53 
und des intelligenten Schutz-Systems 52 und verhindert 
gefahrliche Zustande des Aufzuges durch Spen-en des 
Motorstromes und durch Abschalten des Bremsstro- 
mes. 



PatentansprQche 

1 . Uberwachungseinrichtung (1 , 30) fur eine Antriebs- 
steuerung fur Aufzuge, wobei die UbenA/achungs- 

5 einrichtung (1 , 30) einen mit Kontakten (7, 36) ver- 
sehenen Sicherheitskreis (4, 31) uberwacht, der 
von einer Signalquelle (10, 40) mit Glelch- oder 
Wechselstrom betrieben wird und die daraus resul- 
tierenden Folgeaktionen, wie die Betatigung einer 

10 Bremse (6, 35) oder das EinVAusschalten des Stro- 
mes eines Motors (5, 34) einleitet, wobei 
die Uberwachungseinrichtung (1 , 30) aus einer Si- 
cherheitskreis-Sensorlk (2, 32) und einem Motor- 
und/oder Bremsschaltkreis (3, 33) besteht, die mft- 

IS einander in Verbindung stehen, dadurch gekenn- 
zelchnet, dass die Obenvachungseinrlchtung (1 , 
30) ausschliesslich aus elektronischen Bautellen 
besteht. 



20 2. 



25 



Uberwachungseinrichtung (1 , 30) nach Anspruch 1 , 

dadurch gekennzelchnet, 

dass die Sicherheitskreis-Sensorik (2, 32) beim Be- 

trieb des Sicherheitskreises (4) mit Gleichstrom aus 

mindestens je einem Stromsensor (1 5) mit Auswer- 

teeinheit (1 7) und einem Spannungssensor (25) be- 

steht. 



3. Uberwachungseinrichtung (1 , 30) nach Anspruch 1 , 
dadurch gekennzelchnet, 

30 dass die Sicherheitskreis-Sensorik (2. 32) beim Be- 

trieb des Sichertieitskreises (4) mit Wechselstrom 
aus mindestens je einem Stromsensor (15) mit Aus- 
werteeinheit (17), einer Synchronisationseinheit 
(18) und einem Spannungssensor (25) besteht. 

35 

4. Ubenvachungseinrichtung (1 , 30) nach einem der 
Anspruche 1 bis 3, 

dadurch gekennzeichnet, 

dass der Motor- und/oder Bremsschaltkreis (3, 33) 

40 jm Wesentlichen aus einem Frequenzumrtehter- 
Leistungsteil (50), einem VWF-Antriebs/Steue- 
rungsteil (51). einem intelligenten Schutz-System 
(52) und einer Bremssteuerung (53) besteht, wobei 
das intelligente Schutz-System (52) alle sicher- 

45 heitsrelevanten Uberwachungs- und Steuerungs- 
funktionen der Sicheriieitskreis-Sensorik (2, 32), 
des WVF-Antriebs/Steuerungsteils (51), des Fre- 
quenzumrichter-Leistungsteils (50) und der Brems- 
steuerung (53) wahmimmt 

so 

5. Ubenvachungseinrichtung (1 , 30) nach einem der 
Anspruche 1 bis 4, 

dadurch gekennzeichnet, 
dass das intelligente Schutz-System (52) die si- 
ss cherheitsretevanten Uberwachungs- und Steue- 
rungsfunktionen zweikanalig ausfuhrt und einen 
Zustandsvergletoher(63) fur den Vergieich der bei- 
den K§nale aufweist 
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6. Uberwachungseinrichtung (1 , 30) nach Anspruch 5, 
dadufch gekennzeichnet, 

dass je Kana! ein Mikrokontroller (61 , 62) mit Pro- 
gramm vorgesehen ist. 

7. Uberwachungseinrichtung (1 , 30) nach Anspruch 6, 
dadurch gekennzelchnet, 

dass ein Programm vorgesehen ist, das Fehler inn 
Ablauf der Schaltvorgange der Sicherheitskreis- 
Sensorik (2, 32). des WVF-Antriebs/Steuerungs- 
tells (51), des Frequenzumrichter-Leistungsteils 
(50), derBremssteuerung (53) unddeslntelligenten 
Schutz-Systenns (62) erkennt und gefahrtiche Zu- 
st&nda des Aufzuges verhindert. 



Claims 

1 . Monitoring equipment (1 , 30) for a drive control for 
lifts, wherein the monitoring equipment (1 , 30) mon- 
itors a safety circuit (4, 30), which is provided with 
contacts (7, 30). is operated by direct oraltemating 
cunrent from a signal source (10. 40) and initiates 
the sequential actions resulting therefrom, such as 
the actuation of a brake (6, 35) or the switch ing-on 
or switchlng-off of the current of a motor (5, 34), 
wherein the monitoring equipment (1 , 30) consists 
of a safety-circuit sensor system (2 , 32) and a motor 
switching and/or brake switching circuit (3, 33). 
which stand in connection one with the other, char- 
acterised In that the monitoring equipment (1 , 30) 
consists exclusively of electronic components. 

2. I^onltoring equipment (1 , 30) according to claim 1 , 
characterised in that the safety-circuit sensor sys- 
tem (2, 32) in the case of the operation of the safety 
circuit (4) by direct cun-ent consists of at least a re- 
spective current sensor (15) with evaluating unit 
(17) and a voltage sensor (25). 

3. Monitoring equipment (1 , 30) according to claim 1 , 
characterised in that the safety-circuit sensor sys- 
tem (2, 32) in the case of the operation of the safety 
drcuit (4) by alternating cunrent consists of at least 
a respective cunrent sensor (1 5) with evaluating unit 
(1 7), a synchronising unit (1 8) and a voltage sensor 
(25). 

4. Monitoring equipment (1 , 30) according to one of 
daims 1 to 3, characterised in that the motor 
switching and/or brake switching circuit (3, 33) con- 
sists substantially of a frequency converter power 
unit (50), a drive/control part (51 ) of variable voltage 
and variable frequency, an intelligent protection 
system (52) and a brake control (53), wherein the 
intelligent protection system (52) discerns all mon- 
itoring and controlling functions, which are relevant 
to safety, of the safety-circuit sensor system (2, 32), 
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of the drive/control part (51 ) of variable voltage and 
variable frequency, of the frequency converter pow- 
er unit (50) and of the brake control (53). 

5 5. Monitoring equipment (1, 30) according to one of 
claims 1 to 4, characterised fn that the intelligent 
protectk)n system (52) executes the monitoring and 
controlling functions, which are relevant to safety, 
in two channels and comprises a state comparator 
10 (63) for the comparison of the two channels. 

6. Monitoring equipment (1 , 30) according to one of 
claims 1 to 5, characterised in that a microcontrol- 
ler (61 , 62) with program is provided for each chan- 
ts nel. 

7. Monitoring equipment (1, 30) according to one of 
claims 1 to 6, characterised In that a program is 
provided, which recognises faults in the operating 

20 sequence of the switching operations of the safety- 
circuit sensor system (2, 32), of the drive/control 
part (51 ) of variable voltage and variable frequency, 
of the frequency converter power unit (50), of the 
brake control (53) and of the intelligent protection 
25 system (52) and prevents dangerous states of the 
lift. 



Revendieations 

30 

1 . Dispositif de surveillance (1 , 30) pour une comman- 
de d'entralnement pour ascenseurs, le dispositif de 
surveillance (1 , 30) surveillant un circuit de s6curit6. 
(4, 31) muni de contacts (7, 36) qui est actionn6 par 

35 une source de signaux (10, 40) avec du courant 
continu ou du courant alternatif et d^clenchant les 
actions consdcutives qui en rdsultent, comme I'ac- 
tionnement d'un frein (6, 35) ou la mise en circuit/ 
hors circuit du courant d'un moteur (5, 34), le dls- 
40 positif de surveillance (1, 30) dtant compost d'un 
syst&me de capteurs de circuit de s6curit6 (2, 32) 
et d'un circuit de commutation de moteur et/ou de 
frein (3. 33) qui sent en relation entre eux, caracte- 
rise en ce que le dispositif de sun^eiltance (1 , 30) 
45 est exclusivement compos6 de composants §lec- 
troniques. 

2. Dispositif de surveillance (1 , 30) selon la revendi- 
cation 1 , caracterise en ce que, lorsque le circuit 

so de steurite (4) fonctionne avec un courant continu, 
le syst&mede capteurs de circuit de s6curit6 (2, 32) 
est compost au molns d'un capteur de courant (15) 
muni d'une unit6 d'analyse (17) et d'un capteur de 
tension (25). 

55 

3. Dispositif de surveillance (1 , 30) selon la revendi- 
cation 1, caracterise en ce que, lorsque le circuit 
de s6curit6 (4) fonctionne avec un courant altema- 
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tif , [e syst&me de capteurs de circuit de steurit6 (2, 
32) est compos6 au moins d'un capteur de courant 
(15) muni d'une unitd d'analyse (17), d'une unlt6 de 
synchronisation (18) et d'un capteur de tension 
(25). 5 

4. Dispositif de surveillance (1 , 30) seion une des re- 
vendications 1 k 3, caracterise en ce que ie circuit 
de convnutation de moteur et^ou de frein (3, 33) est 
essentiellement compos6 d'un 6l§ment de puissan- io 
ce convertisseur de frequence (50), d'un 6l6ment 
d'entratnement NA^F (k tension et frequence varia- 
bles) de commande (51), d'un syst&nfie de protec- 
tion intelligent (52) et d'une comniande de frein (53), 

Ie systtoe de protection intelligent (52) assurant is 
toutes les fonctions de sunrelltance et de confiman- 
de relatives k la sdcuritS du syst^me de capteurs 
de circuit de sScurit^ (2, 32), de I'6l6ment d'entrat- 
nement VWF/de commande (51), de P6I6ment de 
puissance convertisseur de frequence (50) et de la 20 
commande de frein (53). 

5. Dispositif de surveillance (1 , 30) seion une des re- 
vendications 1^4, caracterise en ce que Ie sys- 
t^me de protection intelligent (52) execute les fonc- 2S 
tions de surveillance et de commande relatives k la 
s^urit^ en deux canaux et pr^sente un compara- 
teur d'6tat (63) destine k la comparaison des deux 
canaux. 

30 

6. Dispositif de sun/eillance (1 . 30) seion la revendi- 
cation 5, caracterise en ce que, pour chaque ca- 
nal, 11 est pr^vu un micro contrdleur (61 , 62) ^ulp6 
d'un programme. 

35 

7. Dispositif de surveillance (1 , 30) seion la revendi- 
cation 6, caracterise en ce qu'il est prdvu un pro- 
gramme qui d^tecte des d^fauts dans Ie derouie- 
ment des processus de commande du syst^me de 
capteurs de circuit de s6curit6 (2, 32), de I'^lement 40 
d'entratnement \AA/F/de commande (51 ), de r6i6- 
ment de puissance convertisseur de frequence 
(50). de la commande de frein (53) et du systeme 

de protection intelligent (52), et emp§che ies ^tats 
dangereux de I'ascenseur. 45 
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